Miért vált a darabszintű nyomon követhetőség az iparág normájává
A CRA, a CSDDD és az ügyfelek által támasztott biztonsági követelmények alá tartozó hálózatba kapcsolt termékek darabszintű nyomon követhetőséget igényelnek. A vevő tudni szeretné, hogy melyik firmware került fel az adott sorozatszámú példányra, milyen gyártási tételből származnak az alkatrészek, melyik kezelő szerelte össze a panelt, és milyen vizsgálati eredménnyel adták át az egységet.
A puszta panelek gyártói, akik nem rendelkeznek darabszintű nyomon követhetőséggel, vagy utólag építik ki azt (gyakran rosszul), vagy elveszítik a megrendeléseket azon gyártókkal szemben, akiknél már be van integrálva.
GS1 DataMatrix kódolás
A GS1 DataMatrix az ipari nyomon követhetőség szabványos 2D vonalkódja. Egy szimbólum a következőket képes kódolni:
- Global Trade Item Number (GTIN)
- sorozatszám
- gyártási tétel száma
- gyártási dátum
- alkalmazásspecifikus azonosítók
A DataMatrix azonos adatsűrűség mellett tömörebb a QR-kódnál, és kisebb nyomtatási méreteknél is megbízhatóan olvasható. A poliimid címkeanyag túléli a reflow forrasztást és a védőlakkozást; a poliészter a kész termékek címkéinek szabványos hordozója.
A nyomon követhetőségi adatbázis mezői
Egy működő gyártási nyomon követhetőségi adatbázis a következőket tárolja darabonként:
- sorozatszám
- MAC, UID vagy más azonosító
- panel gyártási tétele
- a kritikus alkatrészek tételszámai
- a kezelő és a gépi program azonosítója
- firmware-verzió és hash
- provisioning időbélyeg és a tanúsítvány ujjlenyomata
- a funkcionális teszt eredményvektora
- a végső minőségellenőrzés időbélyege
- a kiszállítási tétel és dátum
Minden mezőt egyszer írnak be, sorozatszám szerint indexelnek, és lekérdezhetővé tesznek.
Auditkészültség
Auditkészültség azt jelenti, hogy amikor egy hatóság vagy egy ügyfél azt kérdezi, hogy „milyen firmware került ki az XXX sorozatszámra, milyen aláírókulccsal írták alá, mi volt a tesztelési eredmény, és milyen alkatrésztételek voltak a panelen”, Ön percek és nem hetek alatt adja meg a választ.
A gyakorlatban ez a következőket jelenti:
- a gyártósor minden állomása az adatbázisba ír
- indexek a sorozatszámra, a MAC-címre és a gyártási tételre
- a szabályozói elvárásokhoz igazított mentési és megőrzési szabályzat (hálózatba kapcsolt ipari termékeknél jellemzően 5–10 év)
- olvasási API vagy export eszköz az eseti lekérdezésekhez
Tipikus buktatók
- a nyomon követhetőségi adatok táblázatkezelőkben rögzítve, két tétel között elveszve
- állomásonként külön adatbázis, sosem összevezetve
- az alkatrész-tételadatokat csak a beszerzésnél rögzítik, sosem kapcsolják össze a panelszintű nyomon követhetőséggel
- a teszteredményeket csak pass/fail formában rögzítik, eredményvektor nélkül
Mindezek megbuknak az első auditon.
Források
- GS1 DataMatrix specifikáció
- ISO/IEC 15415 (2D vonalkódok nyomtatási minősége)
- IPC nyomon követhetőségi irányelvek
- Európai Parlament, Cyber Resilience Act